Kontext klienta
Přední evropský poskytovatel finančních služeb specializující se na digitální financování vozidel a spotřebitelské úvěry. Společnost spolupracuje s autosalony a nabízí flexibilní leasingové a úvěrové produkty s důrazem na řízený růst a digitální zákaznickou zkušenost. Kvůli NDA nelze sdílet další podrobnosti o konkrétní společnosti.
Výzva
Zajištění přísného oddělení dat napříč fyzicky izolovanými prostředími a zároveň řízené a spolehlivé dodávání vyžadovalo maximální přesnost. V rámci dvou oddělených bezpečnostních zón fungovalo sedm plně izolovaných prostředí, což znamenalo, že každý proces musel být pod přísnou kontrolou.
Běžné deployment postupy v tomto nastavení nefungovaly. Bylo proto potřeba navrhnout řešení pro automatizované testování a řízené povyšování změn mezi prostředími při dodržení dvou nepřekročitelných podmínek: data musí zůstat plně uvnitř státních hranic a zároveň nesmí existovat žádný přístup mezi jednotlivými zónami.
Výsledkem musela být vysoce zabezpečená architektura, která klade compliance nad vše ostatní a v rámci svých provozních hranic zajišťuje maximální ochranu dat.
Naše řešení
Nasadili jsme plně code-driven deployment model napříč sedmi izolovanými prostředími, který zajišťuje konzistenci i dohledatelnost. Vše od infrastruktury a konfigurace až po oprávnění je definováno a nasazováno jako kód, což snižuje chybovost způsobenou manuální prací a zároveň zvyšuje efektivitu.
Platforma vynucuje přísné bezpečnostní hranice včetně dvou fyzicky oddělených zón:
mezinárodní zóny pro vývoj a testování necitlivých částí
zabezpečené produkční zóny, ve kterých všechna data zůstávají plně uzavřená
Vlastní deployment procesy umožňují řízené nasazování změn mezi zónami tak, aby byla zachována plná compliance bez zbytečného zpomalení celého procesu.
Výsledek spolupráce
Vysoce zabezpečená on-prem datová platforma
Řešení stojí na sedmi izolovaných prostředích a dvou fyzicky oddělených bezpečnostních zónách.
Kódem řízené nasazování
Přináší vyšší konzistenci, dohledatelnost a menší riziko chyb způsobených manuálními zásahy.
Přísná ochrana dat a compliance
Platforma splňuje přísné požadavky na datovou rezidenci a nulový přístup mezi zónami, aniž by obětovala řízené dodávání změn.
